CVE-2025-1761
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
IBM Concert Software w wersjach 1.0.0 do 1.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z przydzielonej pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.
Ocena ryzyka
Wyciek wrażliwych danych, takich jak hasła lub klucze, może prowadzić do naruszenia poufności systemu.
Rekomendacja
Zaktualizuj IBM Concert Software do najnowszej wersji, która zawiera poprawkę. Monitoruj system pod kątem nietypowej aktywności.
Inne podatności w IBM Concert Software
Zobacz wszystkie- CVE-2025-36083Średnie
IBM Concert Software w wersjach od 1.0.0 do 2.0.0 może pozwolić lokalnemu użytkownikowi na uzyskanie poufnych informacji z buforów z powodu nieprawidłowego czyszczenia pamięci sterty przed zwolnieniem.
- CVE-2025-36081Średnie
IBM Concert Software 1.0.0 do 2.0.0 może pozwolić użytkownikowi na modyfikację logów systemowych z powodu nieprawidłowej neutralizacji danych wejściowych logów.
Oryginalny opis (angielski, źródło NVD)
IBM Concert Software 1.0.0 through 1.1.0 could allow a remote attacker to obtain sensitive information from allocated memory due to improper clearing of heap memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS